如今,对于我们用户而言可以选择的国内、国外主机服务商、云主机产品越来越多,成本也越来越低。国内主流的BAT也都有提供相应的云主机产品服务(百度云BCC、腾讯云CVM、阿里云ECS)。在云服务器服务之外,还会提供与之相关联的其他云服务,比如存储、数据库、安全、监控工具等等。
如今各大中型网站都会启用内容分发网络CDN加速服务,通过CDN服务商网络节点,更友好、更快速地展现网站项目和服务,进而提高网站友好度。
在这篇文章,将会针对当前百度云(cloud.baidu.com)、腾讯云(qcloud.com)、阿里云(aliyun.com)三家国内云主机提供商,对比各自CDN服务的优势、特点。进而可以方便我们用户选择需要的服务。
第一、是否免费
对于用户而言,我们更希望商家能够提供免费服务,我们也能够从网上看到一些商家提供的免费CDN服务,大部分商家免费与付费还是有一定的区别的,比如节点、速度、以及其他增值功能区别。当然,对于一般网站来说,开始使用免费服务也是可取的,但是随着项目的升级、收入的增加,我们最终还是需要使用付费服务来保障服务的质量。
1、百度云CDN
官网网站:https://cloud.baidu.com/product/cdn.html
目前,百度云CDN服务没有提供免费套餐,与之相关的百度云加速(su.baidu.com)是有免费服务方案的,两者应该是不同的品牌运营,百度云CDN是基于云主机产品,侧重提供的内容加速、节点较多,且按照使用流量付费。而百度云加速则提供加速节点较少,且只提供基础安全功能。
2、阿里云CDN
官方网站:https://www.aliyun.com/product/cdn
阿里云CDN采用流量包计费模式,对于新用户有100GB免费服务,但是需要抢资格。
根据介绍,每天有一定的名额限制,原本准备抢一个体验的,一直没有申请到,以后如果有机会申请到再分享体验文章。(更新,刚才去阿里云官方看,已经取消免费活动,以后有活动再体验分享)
3、腾讯云CDN
官网网站:https://www.qcloud.com/product/cdn
目前,腾讯云CDN针对新用户推出免费活动,前6个月提供每月50GB流量给用户使用,总共300GB免费流量。而且,腾讯云CDN在开通之后,每月还会额外赠送10GB流量。对于普通个人用户而言还是能够满足需求,在免费体验之后,再决定是否付费继续使用。
第二、节点分布
内容分发CDN的特点就在于节点的数量多,能够实现项目用户访问速度加快。一般免费CDN的节点都比较少,而且稳定性不好,我们看看BAT三家CDN节点的分布情况。
1、百度云CDN
百度自建节点覆盖全国30多个省市;10线+运营商网络接入,Tb级别带宽承载,覆盖所有运营商;单节点带宽不低于40Gbps,业务平均98%+流量命中率;毫秒级别响应时间;中心节点收敛回源;分片回源机制有效降低回源流量。
且从介绍看百度云CDN还没有海外节点。
2、阿里云CDN
阿里云节点覆盖30多个国家,500+ 全球节点,20T带宽能力,国内主流运营商全支持。
3、腾讯云CDN
腾讯云CDN节点在覆盖30多个国家和地区,共有530+加速节点,国内节点覆盖移动、联通、电信等所有主流运营商及十几家中小型运营商,总40T+资源储备。
第三、优势与功能
基于我们用户较为关心的价格、节点分布分别做了以上的对比,这里再简单罗列BAT三家CDN服务的功能上的特点和优势。
1、百度云CDN
a. 百度自研高性能网络设备接入,单机承载网络带宽可达到40Gbps,具有强大的抗攻击能力。
b. 支持缓存策略、缓存key计算、回源、视频、防盗链、HTTPS等相关的配置。
c. 7*24小时全网监控与工单响应
d. 丰富的数据分析,提供带宽流量、请求次数、访客分析、运营商分布分析等等业务全景数据报表。
e. 日志免费存储、同时支持日志自动转储至客户的BOS空间,方便客户进行管理与数据分析工作。
2、阿里云CDN
a. HTTPS安全加速服务。防劫持、防篡改、防泄密,享受企业级可靠HTTPS加速服务。
b.提供多重访盗链功能,referrer防盗链、UA头防盗链、IP防盗链、URL鉴权校验。其他商家也都有提供这类功能。
C、各节点具备高速读写固态硬盘 SSD 存储,配合 SSD 加速能力,大幅减少用户访问等待时间,提高可用性。均衡使用 CPU 多核处理能力,高效合理使用和控制内存,最大化 SSD IOPS 和吞吐。
d. 去除页面冗余内容如 html页面、内嵌 JavaScript 和 css 中的注释以及重复的空白符,对静态文件类型进行压缩,有效减少用户传输内容大小。
e. 全景数据统计,丰富角度分析,客户画像描述助力业务拓展。支持定制化日志服务,自定义永久存储,便捷下载分析。
3、腾讯云CDN
a.节点比较多,国内500+节点,覆盖移动、联通、电信等运营商;海外50+加速节点,覆盖30+国家地区。但是可能会因为源站的地域机房限制,少部分国内、海外节点延迟比较高。
b. 利用遍布全国的监测点,定频访问监测文件,对全国各地域、运营商的CDN访问状态进行监控、分析。自研GSLB调度体系,结合全网实时监控数据,将用户请求精准调度至最优接入节点。
c. 支持全网HTTPS加密传输,保障数据安全,避免遭受内容劫持。腾讯云提供免费1年免费SSL证书,或购买赛门铁克、GeoTrust付费证书。申请/购买完成后,支持一键部署至CDN,实现HTTPS访问。
d. 支持配置 referrer 防盗链,通过 HTTP 请求中 referrer 字段实施访问控制,有效防盗刷。支持配置 IP 黑白名单,通过对访问源IP进行过滤,有效抵御恶意用户。支持配置单IP单节点QPS限制,有效抵御CC攻击。
e.提供热备源功能,可以有效的设置主站意外自动回源备用服务器。可随意多级缓存路线可选,您可以根据实际需要开启中间源,收敛回源,有效降低回源带宽,减轻源站压力。
f.简单易用,直接添加CNAME即可接入使用。实时反馈业务访问情况、消耗明细、热门资源分析,支持十几项自助功能配置,提供全方位API接口,多样化管理。
g.强大的监控、统计分析。实时查看在CDN上产生的流量、带宽、请求数、命中率数据,支持省份、运营商分布分析,支持热点资源TOP100排名查询。
第四、速度大比拼
我们项目使用内容分发CDN主要目的是让项目提高用户访问速度,正如我们上面看到各家在国内、国外部署大量节点的原因。因为目前阿里云CDN和腾讯云CDN都有提供免费CDN资源,所以根据提供到的免费资源搭建真实的生产环境,然后通过17ce工具(17ce.com)进行在线测试两家CDN在移动、联通、电信、海外 4个节点CDN速度情况。
1、阿里云CDN速度测试
a.国内电信
实例报告:http://www.17ce.com/site/cdn/201703_8b91618609317fbb75152cd52cf80912.html
b.国内联通
实例报告:http://www.17ce.com/site/cdn/201703_8dad17e506423a52ae9cac87be4e23ed.html
c.国内移动
实例报告:http://www.17ce.com/site/cdn/201703_5835f8b6bc6b813daa969b9dea2f111d.html
d.国外测速点
实例报告:http://www.17ce.com/site/cdn/201703_b2e09ac0703211c5e6476d1182faea2f.html
2、腾讯云CDN速度测试
a.国内电信
实例报告:http://www.17ce.com/site/cdn/201703_9c5483f297c7fb7f176bca5b24653cbc.html
b.国内联通
实例报告:
http://www.17ce.com/site/cdn/201703_5ddbafe3670657939993068b3f811e45.html
c.国内移动
实例报告:http://www.17ce.com/site/cdn/201703_86272fe04f21702d2ad9c48ec3b48708.html
d.国外节点
实例报告:http://www.17ce.com/site/cdn/201703_1c504f602f940f7e238070df43f1fe16.html
以上对阿里云CDN和腾讯云CDN部署实例后,利用17CE在线工具进行的简单国内电信、移动、联通、以及海外节点的测速数据。以上数据仅仅是当前工具节点的速度体现,实际上会因为具体项目、DNS解析,实际用户真实节点等因素会有所差异。
第五、BAT三家CDN服务小结
由于各自业务重心不同,起步稍有早晚区别,但是可以看到这两年各家在云主机业务上也在陆续增设部署。
1、从官方界面看,腾讯云官网界面给个人的感觉比较好看,以前觉得阿里还不错的,但是由于产品增多,无论是前台和后台的产品菜单布局显得有点乱,有些时候找个菜单不知道在哪里。
2、从免费流量看,腾讯云CDN无疑是新用户最佳选择商家,新用户前6个月每月提供50GB流量,而且自开通之日起每月可以额外赠送10GB。也就是说,如果以后项目流量不超过10GB/月,那就可以一直免费使用。
我们来看看服务器用高防CDN和高防IP的区别:一、防御类型
高防CDN在针对URL的DDoS攻击时,流量会被DNS调度,分散到各个CDN节点,充分利用全网带宽实现有效的防护。另外高防CDN一般都带有WAF防火墙,可以拦截一些扫描漏洞,还有PHP漏洞等
高防IP服务针对不同客户的需求,一般提供一个或者多个高防节点来对客户业务进行防护,客户所有的流量都会收敛到高防节点,只要攻击流量小于节点的最大防护能力,节点都能轻松应对。高防IP只能防御DDoS和CC攻击,而对于一些扫描漏洞之类的是没办法防御的。高防IP防护DDOS攻击能力是要比CDN高的,一般高防IP都是防护30G峰值以上,而CDN的话普遍在10G-30G,高于30G以上的价格都是比较贵的。
二、网站加速能力
高防CDN节点一般会按省份按线路进行分布,业务流量一般会通过DNS智能解析来进行调度,用户可以通过最优的CDN节点来访问业务网站,CDN节点可以对业务网站中的静态资源进行加速,因此用户的访问时延会大大降低,体验会比较好。
高防IP的节点一般在10个以内,无法像高防CDN一样,通过各省提供的CDN节点为网站加速,但是高防IP也可以提供多个大区节点,对业务的静态资源进行缓存加速及按照大区或线路进行DNS调度,可有效减少对源站带宽资源的使用,及实现按大区或线路近源访问的能力,但是加速效果比高防CDN稍差。
三、误杀率
高防IP的误杀率远比高防CDN的高,一但高防IP启用严格模式后,会把一些公用IP、WIFI等连接屏蔽掉,而高防CDN误杀率要小很多。
当然如果你网站被大量攻击有误杀率是很正常的,没有哪家公司敢保证100%零误杀但是希望的是能减少损失。
四、业务方向
高防CDN主要是针对网站业务,主要是通过域名访问的防御,所以限定开放端口是80、443,这两个端口主要是HTTP和HTTPS的端口,因此使用其他端口的业务是不能使用高防CDN的。
高防IP针对的是服务器的IP防护,而不是域名,所以支持的业务比较多,像APP、网站业务、游戏、软件等都是可以的。而且高防IP是支持全端口转发的,可以自义端口转发防护。
五、隐藏源站
高防CDN对外暴露的是各节点的共享IP地址段,通过CDN节点IP实现对源站的业务转发,攻击者无法通过业务交互获取真实的用户源站,从而保障了源站的安全。
高防IP对外暴露的是各节点的独立高防IP,通过各高防节点的独立IP实现业务转发,攻击者无法通过业务交互获取真实的用户源站,从而保障了源站的安全。
六、IP数量\
高防IP都是一个IP防护,并且是单IP独享,而CDN都是共享IP。而CDN是一组IP防护,而且都是共享IP。
以上介绍了服务器用高防CDN和高防IP的区别,看完以上对比,选高防IP还是高防CDN是否已经心里有数了,不管选择什么,都可以看自己的需求。更多详细信息可咨询锐速云24小时在线客服哦
早期:很多服务器管理员,当服务器受到攻击的时候直接安装个软件防火墙。实际上这样的作用并不大,因为已经到了服务器的应用层。不管怎样,流量已经是到服务器的网卡,比如攻击者一旦加大流量,带宽耗尽自然全部挂了。针对早几年攻击流量小作用是非常明显,而且优点是成本低,也许几百块就可以解决问题。现在时代不同了,动不动就是几十G上百G的攻击无处不在。
优速CDN有一个智能云防护功能比较特色,在CDN节点弹出一个对话页面,访问者点击确认进入正常访问并加入CDN的白名单,不会二次出现。机器是不会点击按钮,无法访问到源服务器任何数据与没有任何链接存在。所以攻击则无效。
业界他们这个功能还是比较领先。
高防CDN是从接入层以及网络层+应用层来解决问题,比较适合于现在的大流量攻击。攻击者发起攻击后,流量会直接到高防接入硬件防火墙,集群防火墙会过滤过99%以上的攻击应用,仍有大量的CC可能没有办法完全过滤。
CC流量到了CDN节点服务器,通过限制访问频率以及其它防CC策略实现封停无效的IP。
欢迎分享,转载请注明来源:夏雨云
评论列表(0条)